如何修复 pfSense FreeRADIUS Login incorrect (eap_peap: TLS Alert read:fatal:access denied)

问题:

尝试使用 WPA-EAP 或 802.1X 通过 RADIUS 协议进行身份验证登录时,你看到类似这样的错误消息

freeradius_error.txt
(235) Login incorrect (eap_peap: TLS Alert read:fatal:access denied): [uli/<via Auth-Type = eap>] (from client APs port 0 cli 98-55-2B-A9-76-B9)

解决方案

我遇到的问题是 CA 证书不再有效。转到

Services => FreeRADIUS => EAP

并向下滚动到 Certificates for TLS 显示 TLS 证书配置部分的 pfSense FreeRADIUS EAP 设置 你需要为 SSL CA CertificateSSL Server Certificate 选择正确的有效证书。CA 必须是颁发服务器证书的 CA。建议为 RADIUS EAP 使用自签名证书。


Check out similar posts by category: Networking